「phpbb.comから流出したパスワード、その傾向は？」記事へのコメント

だーかーらー

[phenix (31258)]

生パスワード保存禁止法案まだー？

# 2回目

Re:だーかーらー

[kitsune.info (18329)]

そういや、phpBB のパスワードってハッシュ値が保存されてたんじゃなかったっけ。なんでパスワードそのものが漏れたんだろ？

--
[わかってもらうことは難しい。わかってあげることは、もっと難しい。]

Re:だーかーらー

[feenal (37359)]

>生パスワード保存禁止法案まだー？

これね、僕も前までそう思ってたんですが、最近生で保存することが多くなってるみたい。
というのも、smtpなんかでdigest-md5やcram-md5でのパスワード認証しようとすると生パスワードが必要になる。
ldapとかも生で保存してるみたいですしね...

Re:だーかーらー

[phenix (31258)]

もはやパスワードマネージャに頼るしかないのでしょうか・・・orz

Re:だーかーらー

[thorin (14200)]

プロトコルを調べてもらうと気付くかもしれないけど、CRAM-MD5 とかはサーバ側に
生パスワードを保存しなくても良い設計になっています。一方で古い設計の APOPと
か CHAPとかがサーバ側に生パスーワドを要求するので難しいのですが...

Re:

[Anonymous Coward]

ldapとかも生で保存してるみたいですしね...

LDAPで生パスワードを保存しないようにすることは可能です。っていうか他に制約がなければハッシュ値使うのが常識です。

だーってー

[cat's_panche (36200)]

サーバ：送られてくるんだもん。 *表示するだけのブラウザが悪い